设置项索引
先导入配置，再决定哪些程序和目标走代理。下面的设置卡用于说明操作入口；菜单名称可能随客户端界面调整，请以当前安装的客户端为准。
界面示意。保存地址后，执行更新才能取得连接配置。
先保留本地网络访问，再根据实际需求扩展分流规则。
示意状态：TUN 已启用。实际启用前需确认权限、路由与 DNS。
界面示意，不代表所有配置都可在不同内核之间直接互换。
配置顺序建议保持一致：订阅决定可用的远程连接，活动配置决定当前使用的出口，路由决定请求如何分配，系统代理或 TUN 决定哪些流量进入客户端。把这四层分开检查，可以避免在订阅更新失败时反复修改路由，也能解释为什么客户端已经启动，某个应用却仍然直连。
按平台查看完整安装配置文档 →客户端选择
桌面平台选择 v2rayN，安卓优先查看 v2rayNG。先确认系统与处理器架构，再选择安装包；配置文件与订阅地址不能替代客户端安装。
适合在电脑上管理订阅、选择活动配置和编辑路由。下载页提供桌面版与经典 WPF 版入口：桌面版采用新一代跨平台界面，WPF 版保留经典桌面操作布局。选择时先看系统要求，再考虑已有使用习惯，不必为了导入同一个订阅同时安装两版。
安装后先确认客户端能够启动、内核能够运行，再导入订阅。日常浏览可从自动配置系统代理开始；需要接管其他程序时再查看 TUN 说明。退出前清除系统代理，避免系统仍指向已经停止的本地入口。遇到启动失败，先检查日志与运行环境，不要直接重建全部订阅。
前往下载 Windows 客户端按芯片类型选择 Apple Silicon 或 Intel 安装包。在系统的“关于本机”中查看芯片或处理器信息，比根据电脑外观判断更可靠。下载页把两类入口分开列出，选择匹配的架构后，再按安装说明打开客户端并完成首次配置。
系统代理与网络服务设置相关，切换有线网络、无线网络或其他连接方式后，应再次确认实际使用的服务。需要 TUN 时按文档完成权限步骤，不要把权限提示当作订阅错误。若程序可以启动但浏览器无法访问，先确认活动配置和代理设置，再检查 DNS；每次只改一个因素，便于判断原因。
前往下载 macOS 客户端v2rayNG 使用 Xray 内核，v2flyNG 使用 V2Fly 内核作为备选。先根据订阅中的协议与传输要求选择客户端，再确定 arm64 或通用安装包。大多数较新的设备可查看 arm64 入口；架构不明确时，阅读下载页的选择说明，不要仅根据文件大小作判断。
添加订阅后执行更新，选择配置，再启动连接并确认系统的 VPN 授权。安卓通常同一时间只能由一个应用占用这一入口，连接前应检查其他网络工具是否正在运行。后台连接中断时，还需要查看电池优化和后台运行限制。切换无线网络与移动网络后，重新验证连接，区分网络变化和配置问题。
前往下载 Android 客户端适合希望通过图形界面维护订阅与路由的桌面环境。下载页提供 deb 与 rpm 主入口，并列出相应的 arm64 选项。安装包格式取决于发行版的包管理体系，处理器架构则是另一项条件，两者都匹配后再安装，不能只看发行版名称。
安装完成后先启动图形客户端，确认配置目录可写且内核能够运行。不同桌面环境和应用对系统代理的支持有所区别，浏览器能连接不代表所有程序都读取同一设置。启用 TUN 需遵循权限要求；如果本机还有其他虚拟网卡或路由工具，先停用重叠的接管功能，再逐项检查路由与 DNS。
前往下载 Linux 客户端快速上手预览
按“客户端 → 配置 → 流量入口”的顺序操作。第一次连接时保留基础设置，验证成功后再添加复杂分流与 TUN 配置。
步骤一 · 安装客户端
在下载页选择对应系统，阅读架构和运行环境说明，再安装客户端。首次启动后先查看主界面是否正常、配置能否保存。客户端是连接配置的管理工具，不会自动提供可用的远程服务；开始下一步前，需要准备有效订阅或分享链接。已有配置的用户应先备份，再迁移到新安装的程序，不要混用不同安装目录中的内核和设置文件。
步骤二 · 导入订阅
桌面端打开订阅分组设置，填写便于识别的备注和完整地址，保存后执行更新。安卓端通过订阅分组入口添加地址，再更新配置列表。更新成功后选择一条活动配置，确认它属于预期分组。分享链接和订阅链接的导入入口可能不同，遇到格式错误应先核对内容类型。地址中的参数应完整保留，但不应在截图或公开消息中展示。
步骤三 · 连接验证
桌面端先使用系统代理，安卓端启动连接并确认 VPN 授权。打开需要测试的应用，尝试访问目标，再查看客户端日志中的连接或报错信息。客户端显示运行中，只说明进程已启动，不能替代实际访问测试。若只有某个程序不生效，先检查它是否读取系统代理；若所有目标都失败，再检查活动配置、远程服务和 DNS。基础连接成功后，再考虑开启 TUN。
开源生态与维护
理解客户端与内核的分工，比只记软件名称更有用。界面负责管理配置，内核负责处理连接；开源协议说明代码的使用与分发条件，具体兼容性仍需按功能核对。
Project V 是围绕代理通信形成的开源技术生态，V2Ray 是其中的重要组成。它把协议、传输、路由和入站出站处理拆成可组合的模块，因此同一套技术可以由不同图形客户端提供操作入口。用户看到的是订阅列表和设置页面，底层执行的则是由客户端生成或管理的内核配置。
客户端名称不等于协议名称，订阅来源也不等于内核项目。讨论问题时，说明使用的客户端、内核、连接配置类型和系统平台，比只说“V2Ray 不能用”更便于定位。本站围绕三款图形客户端组织下载和教程，具体协议名词可在名词解释中继续查阅。
V2Fly 社区持续维护 V2Ray 核心及相关文档；Xray 从相关代码基础发展出自己的实现与功能路线。两者有共同的技术背景，但并不是每个功能和参数都完全相同。尤其涉及 VLESS、REALITY 和流控选项时，需要核对当前内核是否支持配置中的完整组合，而不能仅凭协议名称推断兼容。
选择内核应从远程服务给出的要求出发。如果原有配置能稳定运行，切换前先明确要解决的具体问题。配置导入成功只代表客户端识别了内容，实际连接还需要双方参数一致。更多差异可阅读Xray 与 V2Fly 内核选择说明。
v2rayN 提供桌面端的订阅管理、系统代理和路由设置界面；v2rayNG 面向安卓并使用 Xray 内核；v2flyNG 面向安卓并使用 V2Fly 内核。三者都是开源客户端，可免费使用。选择时先看平台和配置需求，再看操作习惯，不应把安卓客户端当作桌面安装包，也不应把内核名称当作应用名称。
这些客户端主要承担配置管理和连接操作，远程服务是另一层。安装客户端后仍需自行准备有效配置，开源属性也不会改变订阅的有效期或服务端规则。将客户端、配置来源和远程服务分开管理，有助于在故障发生时找到真正需要调整的环节。
v2rayN、v2rayNG 和 v2flyNG 客户端项目采用 GPL 系列许可；V2Fly 的 V2Ray 核心与 Xray 核心采用 MPL 2.0 许可。客户端与内核的许可条款分别适用，随软件附带的其他组件也可能采用各自的条款。阅读软件中的许可证文件，比把整个生态笼统归为同一种许可更准确。
开源允许按照相应条件查看、修改或再分发代码，不等于可以忽略署名、源码提供或其他义务。一般使用者重点关注安装与配置即可；如果计划修改或分发程序，应阅读对应项目的许可证文本。协议名称是代码使用条件，不是连接速度、网络可用性或服务质量的承诺。
界面更新可能改变菜单位置和配置保存方式，内核更新可能涉及协议兼容、网络处理与问题修复，两类变化应分别理解。下载页集中展示可用安装入口，首页不固定具体发行号。更新前先导出或备份订阅分组、路由规则和必要设置，阅读更新说明，再决定是否迁移已有配置。
更新后沿用同一条已知可用配置进行测试，先确认基本连接，再检查系统代理、TUN 和自定义规则。不要在升级的同时更换订阅、内核与 DNS，否则很难判断是哪一项带来变化。遇到异常可以先恢复之前的设置进行对照，保留报错上下文，而不是立即删除所有配置重新开始。
订阅更新失败，先检查地址是否完整、服务是否仍有效，以及当前网络能否取得订阅内容，再分别尝试通过代理与不通过代理更新。订阅已更新但无法访问，则检查活动配置与内核日志。只有部分应用不生效时，重点查看系统代理支持和流量接管方式，不必先更换所有连接配置。
DNS 决定域名如何解析，路由决定流量如何分配，两者需要配合，但不是同一个设置。开启 TUN 也不意味着每个请求都一定走代理，应同时检查排除项和直连规则。可按故障排查问答逐项验证，涉及解析路径时再查阅DNS 配置章节，避免凭单次测速结果判断整个配置是否正确。
配置专题
在基础连接验证后，再阅读对应专题。先明确需要解决的问题，再增加配置复杂度；桌面客户端、安卓 VPN 与局域网透明代理的操作边界各不相同。
梳理主路由与旁路由两种部署形态，说明在 OpenWrt 上直跑 Xray 或 V2Fly 内核实现透明代理的整体流程、网关设置与常见注意点。重点区分设备网关、解析路径与代理出口，帮助理解为什么路由器上的配置不能直接照搬桌面系统代理。
阅读部署概览 →讲清 DNS 泄漏的成因与检测思路，逐项配置远程 DNS、直连 DNS 与 FakeDNS，结合 TUN 模式和路由规则检查解析请求绕开代理的路径。检测时需要同时观察解析来源与实际流量出口，不能只依据浏览器页面能够打开就确认解析行为符合预期。
阅读 DNS 配置 →分别标出 v2rayN 桌面端与 v2rayNG 安卓端添加、更新订阅的菜单位置，并拆解 Base64 订阅与 vmess://、vless:// 分享链接的格式差异。适合处理粘贴后没有配置、选错导入入口或误把网页地址当作订阅的问题，也说明更新与选择活动配置之间的区别。
阅读订阅导入说明 →